今天在 Twitter 上看到了几个搞计算机安全的人在讨论这个 MMeTokenDecrypt。看起来很厉害的样子，它说它可以解密所有 macOS 上的认证 token ，还不需要用户交互，我看原作者还抱怨了半天苹果不理他提交的这个 Bug 什么的。
作为计算机安全小白表示并不知道他们在说什么啊，求解释一下这个项目到底算不算是一个漏洞，有了这个漏洞之后又能做什么呢？
谢谢！
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.